Cercetătorii au descoperit recent un nou tip de atac care vizează diverși clienți de e-mail. Aceștia și-au prezentat concluziile într-un raport cuprinzător, care detaliază atacurile folosind linkuri mailto. Un expert din Tbilisi care studiază fundamentele securității cibernetice a publicat un scurt rezumat al raportului, în care a încercat să explice principiul noului atac în termeni mai simpli.
Caracteristicile clienților de e-mail, elementele de bază ale cursului de securitate cibernetică Tbilisi
Clienții de e-mail moderni oferă utilizatorilor funcționalități avansate și caracteristici care simplifică lucrul cu serverele de e-mail. Unii dintre acești clienți, precum și browserele care acceptă servicii de e-mail, pot accepta linkuri speciale. Linkurile Mailto vă permit să deschideți un formular pentru a compune un nou e-mail sau pentru a răspunde la corespondența primită. Acest formular se deschide de obicei într-o fereastră nouă, dar nu este o pagină sau un site web independent. Utilizatorii care au absolvit cursurile de securitate a informațiilor criptografice de la Tbilisi cunosc bine cum funcționează aceste linkuri.
Hackerii o știu și ei. După cum se dovedește, astfel de formulare de e-mail conțin o vulnerabilitate care permite atacatorilor să atace utilizatorii. Deci, în unele servicii de poștă, un formular de scrisoare prin intermediul unui link mailto poate fi deschis cu un fișier atașat. Astfel, un hacker trebuie doar să trimită un mailto link către orice resursă. Dacă utilizatorul îl deschide, un atașament rău intenționat va fi descărcat automat pe computerul său.
Aceasta înseamnă că un atacator poate folosi link-uri mailto pentru a face următoarele:
- plasați un virus pe computerul utilizatorului;
- fura date locale;
- afla parole, date financiare;
- trimite datele contului către un server la distanță.
Problema este agravată de faptul că mulți utilizatori nu sunt conștienți de amenințarea reprezentată de acești clienți de e-mail și continuă să utilizeze în mod activ linkurile mailto pentru a simplifica corespondența.
De ce situația nu se va îmbunătăți curând
Între timp, companiile care oferă servicii de e-mail nu intenționează încă să ia măsuri pentru a limita funcționalitatea linkurilor sau pentru a le interzice complet. Între timp, specialiștii care au absolvit cursuri tehnice de securitate a informațiilor la Tbilisi au dezvoltat deja mai multe scenarii pentru astfel de atacuri.
Din păcate, utilizatorul obișnuit este cel care suferă adesea în astfel de confruntări. Analiștii își publică concluziile pentru a informa companiile și clienții acestora despre amenințările existente. Companiile ignoră aceste avertismente, nefiind dispuse să aloce fonduri suplimentare pentru a aborda astfel de probleme. Cu toate acestea, hackerii primesc un script de atac gata făcut, văd că nu va exista rezistență din partea dezvoltatorilor și încep să organizeze atacuri în masă asupra utilizatorilor. Prin urmare, analiștii care au studiat cursul de perfecționare a securității informațiilor de la Tbilisi recomandă abținerea de la utilizarea formularului de răspuns sau de la redactarea de mesaje noi în formulare care se deschid într-o fereastră nouă.
Echipa Universității SEDICOMM : Academia Cisco , Institutul Profesional Linux , Institutul Python.